Архитектура сети

Архитектура сети формируется в самом начале и определяет дальнейшее направление развития сети, ее слабые и сильные стороны, недостатки и преимущества.

Архитектура зависит от многих параметров: нормативно правовые акты, внутренние регламентирующие документы, структура и взаимосвязь бизнес-процессов, стратегия развития компании, мнение персонала и руководства, и т.п.

Услуги:

  • Консультирование по вопросам архитектуры компьютерных сетей
  • Проектирование архитектуры компьютерных сетей
  • Экспертиза архитектуры компьютерных сетей
  • Выявление «узких мест» архитектуры компьютерных сетей


Предлагаем вам ознакомиться с примером нашего проекта в данной области



Выбор технологий, которые будут использоваться на физическом уровне, является одним из ключевых этапов формирования архитектуры сети. Исправление ошибок при неправильном выборе технологий потребует замену оборудования и серьезных финансовых затрат. Основными технологиями построения сети на физическом уровне являются: Ethernet, Wireless, FibreChanel, InfiniBand, Omni-Path;

Услуги:

  • Консультирование по вопросам физического уровня сети
  • Экспертиза физического уровня сети
  • Выбор технологий физического уровня сети
  • Разработка вариантов перехода с одного физического уровня сети на другой

Для обеспечения оптимизации сетевого трафика и повышения безопасности требуется разделять всю сеть на сегменты. Сегментация может проводиться на физическом или логическом уровнях.

На физическом уровне сегментирование проводится благодаря физическому обособлению частей сети. В данном случае четко определяется какое оборудование с каким может взаимодействовать. Физическое сегментирование позволяет на физическом уровне разделять потоки данных, оно считается более безопасным, но его рекомендуется применять только для стационарного оборудования – оборудования серверных и коммутационных узлов.

На логическом уровне сегментация происходит благодаря использованию сетевого протокола 802.1q, позволяющего разделять одну физическую сеть на логические подсети (VLAN).

В процессе сегментирования также происходит отделение общедоступных ресурсов от приватных в специальные DMZ сегменты сети.

Услуги:

  • Консультирование по вопросам сегментирования сети
  • Экспертиза сегментирования сети
  • Проектирование сегментирования сети
  • Разработка вариантов перехода с одной схемы сегментирования на другую
  • Построение DMZсегмента сети
  • Экспертиза DMZсегмента сети

В зависимости от выбранной архитектуры сети и задач бизнеса используется статическая и динамическая маршрутизация. Существует порядка 5 основных протоколов маршрутизации: RIP, EIGRP, OSPF, IS-IS BGP. Каждый протокол имеет свое предназначение, особенности, плюсы и минусы.

Услуги:

  • Консультирование по вопросам маршрутизации в компьютерных сетях
  • Экспертиза действующей и проектируемой схемы маршрутизации
  • Проектирование и настройка маршрутизации
  • Настройка маршрутизации между сетями с различными протоколами маршрутизации
  • Разработка вариантов перехода с одной схемы маршрутизации на другую

При обеспечении защиты сети используют активные и пассивные системы защиты. К системам активной защиты относятся: антивирусы, IPS/IDS, WAF и т.д. К системам пассивной защиты относятся VPN, файрволлы, NAT, политики AD, системы мониторинга сети и т.д.

Услуги:

  • Консультирование по вопросам защиты сети
  • Проектирование схемы защиты сети
  • Экспертиза действующей и проектируемой схемы защиты сети
  • Настройка активных и пассивных средств защиты сети

Для обеспечения большей отказоустойчивости сети требуется вносить избыточность в сетевое и серверное оборудование, но это может потребовать дополнительных настроек таких как протоколы STP, VRRP, VIP.

Услуги:

  • Консультирование по вопросам резервирования сети
  • Проектирование схемы резервирования сети
  • Экспертиза действующей и проектируемой схемы резервирования сети
  • Настройка средств резервирования сети

Компьютерные сети требуют повседневного обслуживания, максимально быстрого, гибкого и безопасного. Системы удаленного администрирования и мониторинга повышают скорость и гибкость обслуживания, но при неграмотном использовании могут сильно снизить уровень безопасности. Поэтому что и как будет использоваться для администрирования и мониторинга сети закладывается в архитектуру сети.

Услуги:

  • Консультирование по вопросам удаленного администрирования и мониторинга сети
  • Проектирование схемы удаленного администрирования и мониторинга
  • Экспертиза действующей и проектируемой схемы удаленного администрирования и мониторинга
  • Настройка средств удаленного администрирования и мониторинга

IP-телефония — наиболее удобный и выгодный способ передачи голосового трафика. Но голосовой трафик крайне чувствителен к задержкам в сети, а количество возможных абонентов определяется пропускной способностью сети.

Для поддержания необходимого качества обслуживания (QualityofService — QoS) используются перемаршрутизация, резервирование каналов и приоритезация трафика и эти механизмы закладываются в архитектуру сети.

Услуги:

  • Консультирование по вопросам IP телефонии
  • Проектирование схемы IP телефонии
  • Экспертиза действующей и проектируемой схемы IP телефонии
  • Настройка IP телефонии
  • Проработка вариантов перехода с одной IP телефонии на другую

Если изначально была неверно выбрана архитектура сети (например, в случае появления «узких мест», невозможности развития или внедрения новых сервисов), изменилась структура бизнеса или поменялась внешняя среда компании, может потребоваться переработка всей архитектуры сети.

Изменение архитектуры сети должно минимально сказываться на ее работоспособности, поэтому необходимо дополнительно разработать последовательность максимально безболезненных шагов по внесению требуемых изменений.

Чем раньше будет выявлена необходимость изменения архитектуры, тем менее болезненны требующиеся изменения, поэтому необходимо постоянно отслеживать и по возможности устранять вероятные причины, особенно это касается выявления «узких мест».

Услуги:

  • Выявление «узких мест» архитектуры компьютерных сетей

СогласенИспользуя данный сайт, вы даете согласие на обработку Ваших cookie-файлов и пользовательских данных: сведения о местоположении; ip-адрес; тип, версия и язык операционной системы; тип, версия и язык браузера; тип и разрешение экрана устройства; источник перехода на сайт (с какого сайта или по какой рекламе); какие страницы открываются; какие кнопки нажимаются. Обработка производится в целях корректного функционирования сайта, проведения ретаргетинга, статистических исследований и обзоров. Если вы не хотите, чтобы ваши данные обрабатывались, то покиньте сайт.
Заказать звонок

Укажите свой контактный телефон, и мы перезвоним вам в течение 5 минут

Отправить заявку
Прикрепить свои файлы
Присоединиться к нашей команде
Прикрепить свои файлы